pos機(jī)金融密碼,為什么黎曼定理會(huì)與我們的錢包有關(guān)系——初識(shí)金融安全體系

新聞資訊 | 2023-05-17 11:11 | 投稿人：pos機(jī)之家

網(wǎng)上有很多關(guān)于pos機(jī)金融密碼,為什么黎曼定理會(huì)與我們的錢包有關(guān)系——初識(shí)金融安全體系的知識(shí)，也有很多人為大家解答關(guān)于pos機(jī)金融密碼的問題，今天pos機(jī)之家(m.dsth100338.com)為大家整理了關(guān)于這方面的知識(shí)，讓我們一起來看下吧!

本文目錄一覽：

1、pos機(jī)金融密碼

pos機(jī)金融密碼

文 | beyondma ，央行觀察專欄作家

近幾天，黎曼猜想證明的幾頁論文，成為了網(wǎng)上的各方熱議的事件，雖然筆者還沒讀懂阿蒂亞爵士的證明，不過這一點(diǎn)也不影響黎曼猜想及其證明的重要性。

目前金融的安全體系主要由對(duì)稱密鑰與非對(duì)稱密鑰兩種算法組合而成，其中對(duì)稱算法比較好理解，開鎖和關(guān)鎖使用同一把鑰匙。咱們?cè)阢y行、證券等金融機(jī)構(gòu)的交易密碼都是使用這種算法進(jìn)行加解密的。

在傳統(tǒng)金融時(shí)代，客戶在在銀行的網(wǎng)點(diǎn)設(shè)置密碼，在 ATM 和 POS 上刷卡輸入并驗(yàn)證密碼的場景下對(duì)稱密鑰體系已經(jīng)可以應(yīng)對(duì)了，所以之前金融行業(yè)應(yīng)用非對(duì)稱加密算法是不多的，但是互聯(lián)網(wǎng)時(shí)代的到來改變了這種的格局。由于BAT等科技巨頭，基本都是沒有任何物理網(wǎng)點(diǎn)的，所有業(yè)務(wù)全部都在網(wǎng)上辦理，此類場景應(yīng)用中的最大痛點(diǎn)就是對(duì)稱加密算法沒有將密鑰安全的傳播到互聯(lián)網(wǎng)上去。

下面舉例說明什么是對(duì)稱密鑰算法體系，假如我穿越回古代開了一間鏢局，向客戶提供了一個(gè)可存放重要物品的保險(xiǎn)箱和一把鑰匙。只要提供正確的鑰匙，客戶可以在我任何一家分號(hào)要求鏢局把保險(xiǎn)箱里的物品取出來交給他。那么我這時(shí)鏢局會(huì)在分號(hào)開張之前就提前在分號(hào)放好一個(gè)鑰匙盒，并將用于給鑰匙盒上鎖的鑰匙分成兩段，交給我在當(dāng)?shù)胤痔?hào)兩個(gè)信得過的雇員。當(dāng)客戶把鑰匙交給分號(hào)時(shí)，我會(huì)把客戶的鑰匙放在這個(gè)鑰匙盒里，并由掌握上鎖鑰匙的兩個(gè)雇員鎖好，傳遞我的總部來?？偛恳灿煤头痔?hào)上鎖鑰匙完全相同的兩把鑰匙把鑰匙盒解鎖，將客戶的鑰匙取出來，拿到客戶的保險(xiǎn)箱上確認(rèn)無誤后，就可以把東西取出來交給客戶了。

雖然以上表述不夠嚴(yán)謹(jǐn)，但是一些基本概念也已經(jīng)比較清楚了：

鏢局給客戶的鑰匙其實(shí)就是客戶的密碼，也就是客戶身份的標(biāo)識(shí)碼；鏢局用來給鑰匙盒上鎖的鑰匙就是我們?nèi)粘Ｋf的傳輸密鑰，用來加密客戶的密碼保證客戶密碼不會(huì)在傳輸過程中被泄漏；而咱們?nèi)粘Ｊ褂肁TM的密碼鍵盤和網(wǎng)銀上的 UKEY 等硬件安全設(shè)備，其實(shí)就是指咱們剛剛所提到的鑰匙盒。

這種安全體系雖然非常完善，從理論上也能夠證明只能使用枚舉法，把所有可能的鑰匙全部試一遍才有可能破解。不過其最大的痛點(diǎn)是鏢局分號(hào)里的傳輸密鑰一定要嚴(yán)格保密，一般只能通過線下的保密途徑交給鏢局的雇員，而不能通過公共網(wǎng)絡(luò)傳輸，否則密戶的密碼就有泄漏的風(fēng)險(xiǎn)。

而非對(duì)稱密鑰體系就是來解決這個(gè)痛點(diǎn)的，簡單解釋目前互聯(lián)網(wǎng)上最流行的非對(duì)稱 RSA 算法，就是使用兩個(gè)大素?cái)?shù)的乘積作為上鎖的鑰匙（即公鑰），使用這兩個(gè)大素?cái)?shù)中的一個(gè)作為解鎖的鑰匙（即私鑰）。這樣的好處就是互聯(lián)網(wǎng)金融機(jī)構(gòu)大可以把用于上鎖的鑰匙公布出來，由于目前人們并不掌握素?cái)?shù)分布的規(guī)律，所以想將兩個(gè)大素?cái)?shù)的乘識(shí)因式分解，破解出私鑰，其計(jì)算量是相當(dāng)驚人的，基本上是個(gè)不可能完成的任務(wù)。

簡單講如果確定了991是個(gè)素?cái)?shù)，那么離991最近的下一個(gè)素?cái)?shù)會(huì)是多少，目前還沒有方法能夠確定其分布的概率，所以目前想對(duì)大素?cái)?shù)乘積做因式分解，幾乎要把將小于此數(shù)值的奇數(shù)逐個(gè)進(jìn)行試值。而一旦人們破解了素?cái)?shù)分布的奧秘，那么大素?cái)?shù)乘積的因式分解也將不再是難題。

如果把黎曼猜想比做素?cái)?shù)天空上最閃亮的星星，那么黎曼猜想的證明就會(huì)是我們摘下這顆星星，破解素?cái)?shù)奧秘的橋梁，將極大的推動(dòng)人們對(duì)于素?cái)?shù)分布的認(rèn)知高度。一旦黎曼定理的證明為人們指明走出素?cái)?shù)迷霧的路徑，這會(huì)撼動(dòng)整個(gè)非對(duì)稱密鑰體系的根基。而目前絕大多數(shù)移動(dòng)支付的安全算法都是以 RSA 算法為前提的。RSA 算法一旦被破解，那么后果可能是非常驚人的。筆者目前也在和許多從事數(shù)據(jù)安全方面的同仁一道研究阿蒂亞博士對(duì)于黎曼猜想的證明過程，也會(huì)將最新的成果及時(shí)和大家分享。

想了解金融科技與互聯(lián)網(wǎng)產(chǎn)業(yè)機(jī)會(huì)，請(qǐng)微信搜索「金融科技幫幫忙」小程序進(jìn)行咨詢～

???

FintechEco研究院聯(lián)席院長：由曦

暢銷書作家，著作《螞蟻金服：科技金融獨(dú)角獸的崛起》（中信出版社）,中國計(jì)算機(jī)用戶協(xié)會(huì)金融互聯(lián)網(wǎng)分會(huì)暨中國網(wǎng)絡(luò)金融聯(lián)盟專家

FintechEco研究院聯(lián)席院長：付學(xué)軍

暢銷書作家，著作《教你炒股票之纏論新解》（中信出版社）

< end >

如果您對(duì)本文有好的想法，就留下您的寶貴建議吧！

央行觀察熱文微信關(guān)注「央行觀察」公眾微信號(hào)即可查看

1、房地產(chǎn)的“大轉(zhuǎn)折實(shí)實(shí)在在到來了”，銀行業(yè)的轉(zhuǎn)折點(diǎn)還會(huì)遠(yuǎn)嗎？

2、商業(yè)銀行十年反思錄

3、浙江、浙商與浙商銀行